資安趨勢部落格 - 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

網路危機四伏，你練好金鐘罩鐵布衫了嗎?不只防護電腦，PC-cillin 2017雲端版一套就守護你的所有上網裝置!

2017 年 05 月 15 日2017 年 05 月 17 日趨勢科技TrendMicro

網際網路的出現，徹底改變了人們的生活，讓我們的生活變得無比便利，資訊的取得更無遠弗屆，不必出門就能搞定生活大小事：舉凡查找資料、收發信件、買賣東西、銀行轉帳或是最基本的社交和溝通…等，不過在這些便利性的背後，相對的也為我們帶來更多煩惱，甚至得面臨潛在的威脅！沒錯！就是網路上無所不在的病毒、木馬與駭客入侵的問題！

▲蝦毀？電腦又中毒了？這樣的狀況你肯定有遇過！

雖說「病毒」這個玩意兒在還沒有網際網路時，就早已經出現在電腦上頭了，但過去沒有網路作為傳遞媒介，只有在電腦接觸磁碟片（現在的小朋友應該已經沒有看過這個東西了吧？）或隨身碟時才有機會「中標」，但現在只要是電腦連到網路，一個不小心咱們就有可能成為病毒、木馬或是駭客後門程式的犧牲品，而且自己可能渾然不覺呢！另外最近一兩年在網路上也吹起一波「勒索病毒」的風潮，時不時就聽說有誰的電腦中招了，所有資料全部被鎖住，不付個幾萬塊給駭客，檔案就拿不回來的可怕狀況，真的會讓人覺得不寒而慄啊！

▲現代人上網不只用電腦，手機與平板或許使用的時間更長，不過大家是否也有重視你的行動裝置的安全防護呢？

當然，大家都知道有電腦病毒的威脅，因此在自己的電腦上，總是會安裝防毒程式來以防萬一，但對於「防毒防駭」這件事，你真的有全盤了解了嗎？你所安裝的防毒程式，真的能有效守護你的電腦安全嗎？

PC-cillin 2017勒索剋星可防範 WannaCry/Wcry勒索病毒，保護珍貴檔案，防止電腦被綁架，快為您的電腦做好防護！

對於防毒防駭，你有哪些錯誤觀念？

▲防毒防駭很重要，但你真的做好準備了嗎？最近一兩年「勒索病毒」災情嚴重，一旦中招，重要的檔案可能完全救不回來！

對於電腦使用者來說，防毒防駭可以說是最基本的概念，打從我們開始學電腦開始，就被老師或是前輩們告誡電腦上的病毒、木馬、後門程式有多可怕，相信大家也都不敢不在自己的電腦上安裝好防毒程式吧？不過，只要裝了防毒程式，電腦就百毒不侵了嗎？或是只要上網習慣不要太差，不亂下載東西或是亂上奇怪的網站，就不會有中毒的危機嗎？
下面小編整理了五個防毒防駭常見的五個問題，也可以讓大家自我檢查一下，自己的相關概念是否正確喲！繼續閱讀

五個常見的家庭網路威脅

2017 年 05 月 15 日2017 年 05 月 16 日趨勢科技 TrendMicro

對於一般的使用者來說，要保護好電腦幾乎可以說是不可能的任務。光是要搞清楚得注意什麼可能就是個大挑戰。什麼樣的威脅對一般的使用者來說很重要，又該如何避免？

1.勒索病毒: 遇到「Drive by download」路過式下載,瀏覽惡意網頁就會中毒

勒索病毒 Ransomware (勒索軟體/綁架病毒)目前對普通的使用者來說是最大的威脅。這種惡意軟體會加密使用者的資料，並威脅受駭者,除非付出相當於數百美元的比特幣（Bitcoin）贖金,不然就會永久鎖住或刪除檔案。

有網友在論壇上求助,說想利用連假在網路上看電影,電影看完了,電腦裡所有檔案卻都打不開了，原來是中了惡名昭彰的 Cerber勒索軟體 Ransomware，並被要求支付約台幣1.7 萬的比特幣（Bitcoin）才可解鎖,更慘的是用公司的電腦 !

Cerber 病毒並沒有銷聲匿跡,近日有許多網友在臉書上求救的幾乎都是 Cerber,一堆”覺得悲傷”哭哭的表情符號”疫”發不可收拾。

還有網友自我解嘲說:

“我發誓! 我真的只有看《師任堂》,難道是李英愛傳染給我的?”

提醒您:如果電腦有軟體的修補程式沒有更新的話,遇到「Drive by download」路過式下載（隱藏式下載、偷渡式下載、強迫下載,網頁掛馬）攻擊,瀏覽惡意網頁就會中毒。

另外，駭客也可能將夾帶勒索病毒的壓縮檔放在非官方的影片下載網站上，除了養成平時備份檔案的習慣，使用防毒軟體可以未雨綢繆,避免檔案成肉票。

繼續閱讀

預防勒索病毒,五大絕招! 史上第一勒索蠕蟲WannaCry/Wcry大舉入侵，全球氾濫！趨勢科技教你拒當資安人質！

2017 年 05 月 14 日2017 年 06 月 06 日趨勢科技 TrendMicro

趨勢科技提供企業及個人防禦機制與免費風險評估工具

利用週末期間橫掃全球的勒索蠕蟲「WannaCry/Wcry」，是第一隻結合蠕蟲擴散行為大規模擴散、遂勒索之利的勒索蠕蟲，目前於各地都有傳出嚴重受害案例，為了守護大家的資料安全，讓台灣民眾上班上學日都能順利步入正軌，全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704)在此提供防禦機制與免費風險評估工具！趨勢科技於今年四月中首次監測到勒索病毒（RANSOM_WCRY.C），最初它透過網路釣魚攻擊誘使使用者從Dropbox網址下載惡意程式；而在5月 13 日週末，趨勢科技發現這個肆虐全球的勒索病毒 Ransomware (勒索軟體/綁架病毒)

台灣有網友分享，當他前往停車場取車繳費時螢幕顯示卻「想哭」病毒勒索的畫面，無法繳費，車子也出不去，只好求助停車場業者開啟閘門脫困。

「WannaCry/Wcry」已進化為結合了Windows Server Message Block （SMB) 伺服器漏洞EternalBlue（亦被稱為CVE-2017-0144和 MS17-10）與新勒索病毒家族（RANSOM_WCRY.I / RANSOM_WCRY.A）的新變種。

這波勒索病毒大規模攻擊所用的漏洞 EternalBlue 是Shadow Brokers駭客集團據稱從美國國家安全局（NSA）外洩的漏洞之一，攻擊該漏洞之後可以將檔案送入受害系統，再將此檔案作為服務執行，接著再將真正的勒索病毒檔案送入受害系統，它會用.WNCRY副檔名來對檔案進行加密（也會送入另一個用來顯示勒索通知的檔案）；被針對的副檔名共有176種，包括Microsoft Office、資料庫、壓縮檔、多媒體檔案和各種程式語言常用的副檔名。

【圖說】「WannaCry/Wcry」勒索病毒感染途徑

趨勢科技提出五大防護措施建議與免費檢測工具

趨勢科技提醒這個漏洞在今年三月份就已經被微軟所修補，呼籲無論是企業還是個人都應盡快更新系統以修補此安全性弱點，所以強烈建議民眾為作業系統安裝最新的修補程式，尤其是跟安全性弱點 EternalBlue 相關的安全性修補程式，此外也可透過 GPO 或是微軟官方的說明停用此類含有漏洞的 SMB，正確配置SMB服務才能免於受到此次攻擊影響，最後建議可以根據端點電腦、信件、伺服器、閘道、網路安全等等採用分層式防護以確保有效防禦各個潛在入侵點，如趨勢科技企業客戶可使用最新版本的OfficeScan™ 與 WorryFree Business Security ，並請確保已啟用「預測性機器學習」功能（OfficeScan XG 版本、Worry-Free Services）以及所有與勒索病毒相關的防護功能，而一般消費者則可以升級安裝已經可以防禦該勒索病毒攻擊的 PC-cillin 2017 雲端版。

另一方面，除了OfficeScan™ 、WorryFree Business Security及PC-cillin 2017用戶之外，趨勢科技現也提供大眾採用最新機器學習技術的免費風檢評估工具，企業可申請使用「TrendMicro™ Machine Learning Assessment Tool」，並趨勢科技也提供「i3C-您隨身的3C好麻吉」App，協助民眾透過Android手機與平板，經由wifi 連線檢查家中使用windows平台的連網裝置是否有受到勒索病毒侵犯的風險；而面臨勒索病毒還在全球範圍持續擴散的威脅，趨勢科技也建議台灣各個使用者，立即執行以下操作以防止勒索病毒攻擊！繼續閱讀

預防勒索病毒,如何避免成為WannaCry/Wcry勒索蠕蟲的受災戶?(內含關閉445通訊埠之參考步驟)

2017 年 05 月 14 日2017 年 05 月 17 日趨勢科技 TrendMicro

WannaCry 勒索病毒/勒索蠕蟲在全球範圍持續擴散，為避免週成為受災戶，以下提供企業員工與一般用戶的注意事項，建議您立即執行以下操作避免病毒攻擊！

立即使用隨身碟、外接硬碟或者雲端空間，備份您的重要資料。
關閉Windows系統的445通訊埠，關閉網路共用資料夾（詳細步驟如下文）。
不要點擊來路不明的網站和檔案等。
修補相關漏洞。微軟 EternalBlue 安全性修補程式的安裝可點此。而 Windows XP、Windows 8等系統的使用者，可以點擊這裡下載安裝修補程式
開啟電腦作業系統的Windows Update，隨時升級系統與修補漏洞。

另外請務必注意：如果您的電腦遭攻擊，建議千萬不要乖乖繳納贖金，因為這會助長犯罪,且不保證檔案可以取得回來。

以下為關閉445通訊埠之參考步驟：

1、從控制台中選擇「Windows 防火牆」，並點選左方「進階設定」：繼續閱讀

【重大病毒警訊】WannaCry/Wcry勒索病毒疫發不可收拾,企業預防史上第一勒索蠕蟲的七個方法

2017 年 05 月 14 日2017 年 05 月 15 日趨勢科技 TrendMicro

一波前所未有的勒索病毒12日起陸續席捲了全球各產業的組織。罪魁禍首就是「WannaCry/WCry(想哭) 勒索病毒」（趨勢科技偵測為RANSOM_WANA.A和RANSOM_WCRY.I）。WannaCry/WCry在短期內成為擴散最廣的勒索病毒，影響了全球各地眾多的組織,一些受影響企業不得不將IT基礎設施離線，醫療產業的受害者面臨了運作延誤，被迫將病患轉院直到可以正常運作。

台灣、中東、日本和數個亞太地區（APAC）國家也都顯示出大量的感染。WannaCry 勒索病毒感染影響了各個產業，包括了醫療保健、製造業、能源（石油和天然氣）、科技、食品和飲料、教育、媒體和通訊以及政府。